已发现 graphicsmagick（图像处理工具集合）中有两个拒绝服务漏洞：

- CVE-2016-5240：通过检测和拒绝可导致死循环的负 stroke-dasharray 参数防止拒绝服务。

- CVE-2016-5241：修复填满或描边图案图像具有零列或行时的除以零问题，以防止 DoS 攻击。

对于 Debian 7“Wheezy”，已在 graphicsmagick 版本 1.3.16-1.1+deb7u3 中修复此问题。

建议您升级 graphicsmagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-547-1：graphicsmagick 安全更新

medium Nessus 插件 ID 92665

未找到变更日志